abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 17:11 | Bezpečnostní upozornění

    Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.

    Ladislav Hagara | Komentářů: 6
    včera 16:33 | Bezpečnostní upozornění

    Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.

    Ladislav Hagara | Komentářů: 0
    29.9. 23:55 | Nová verze

    Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).

    Ladislav Hagara | Komentářů: 0
    29.9. 23:11 | IT novinky

    Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.

    Fluttershy, yay! | Komentářů: 0
    29.9. 12:44 | Nová verze

    Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.

    Ladislav Hagara | Komentářů: 0
    29.9. 12:22 | Komunita

    Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).

    Ladislav Hagara | Komentářů: 39
    29.9. 08:00 | Zajímavý projekt

    DIY trackball Ploopy novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.

    Fluttershy, yay! | Komentářů: 0
    28.9. 15:22 | IT novinky

    Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.

    Ladislav Hagara | Komentářů: 0
    28.9. 12:00 | IT novinky

    Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.

    Ladislav Hagara | Komentářů: 12
    28.9. 08:00 | Nová verze

    Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.

    Ladislav Hagara | Komentářů: 13
    Raději
     (0%)
     (100%)
    Celkem 1 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: Apache WebDAV authentizace práva

    Špekodlak avatar 7.12.2009 15:06 Špekodlak | skóre: 2 | Praha
    Apache WebDAV authentizace práva
    Přečteno: 548×
    Dobrý den! Nikdy jsem nepokládal dotaz do fóra. Vždycky mi stačila dokumentace a google, ale teď jsem už v koncích. Jde mi o to, že bych chtěl nastavit ověřování pro uživatele ze dvou skupin, na jeden kalendář (jeden adresář) tak aby:
    Admin měli přístup pro čtení a zápis
    User přístup jen pro čtení
    Neověření uživatelé nevidí nic
    
    V dokumentaci se většinou píše o omezení uživatelů metodou Limit a LimitExcept. Tím se ale zase omezí všichni uživatelé ověření přes require, nehledě na skupinu.

    Pročetl jsem oficiální dokumentaci apache, man stránky, webdav.org, včetně tutoriálů a návodů všude možně, ale nikde jsem nic nenašel...

    Samozřejmě jsem našel spoustu návodů a článků, nikde se ale neřešilo nastavení pro jeden adresář. Zkoušel jsem to metodou pokus omyl ale ani tak jsem nikam nedošel.

    Jednoduše: Jak říct apachi, aby nastavil různá práva k jednomu adresáři na základě příslušnosti uživatele ke skupině? Jde to vůbec?
    <Directory /var/www/ical/>
    DAV on
    AuthType Digest
    AuthName "ical"
    AuthUserFile /usr/local/apache2/auth/htdigest
    AuthGroupFile /usr/local/apache2/auth/groups
    require group Admin User
    </Directory>
    
    Ze zoufalství už mne napadlo jen nastavit dva podadresáře, pro každou skupinu jeden a ten potom naSymLinkovat do adresáře s kalendářem. To mi ale přijde trochu těžkopádné.

    Děkuji za případné reakce a kopance

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Špekodlak (tazatel))
    Max avatar 8.12.2009 09:02 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Apache WebDAV authentizace práva
    Našel jsem na netu tento příklad :
    DavLockDB "/home/lock/DavLock"
    
    Alias /transfer "/home/transfer"
    
    <Directory "/home/transfer">
      Options Indexes MultiViews
      AllowOverride None
      Order allow,deny
      allow from all
    </Directory>
    
    <Location /transfer>
      # WebDav einschalten
      Dav on
    
      # Dateien als Text anzeigen
      ForceType text/plain
    
      # Benutzer
      AuthType Digest
      AuthName WebDav
      AuthDigestDomain /transfer https://server/transfer
      AuthDigestProvider file
      AuthUserFile "/home/user/WebDavUser"
      AuthGroupFile "/home/user/WebDavGroup"
    
      <Limit GET HEAD OPTIONS>
        require group ro rw
      </Limit>
    
      <Limit POST PUT COPY DELETE LOCK MKCOL MOVE UNLOCK>
        Require group rw
      </Limit>
    </Location>
    
    S webdavem nemám žádné zkušenosti, jen s dav_svn a tam je to brnkačka. Nicméně toto se zdá býti také lehké. Když člověk může definovat více limitů na jeden adresář, tak v tom nevidím problém, ne? Viz onen příklad. V prvním limitu definuje skupiny (pojmenované "ro" a "rw"), které mohou jen číst. V druhém limitu definuje skupiny, které mohou i zapisovat. Tam definuje jen skupinu "rw".
    Zdar Max
    Měl jsem sen ... :(
    Špekodlak avatar 8.12.2009 09:43 Špekodlak | skóre: 2 | Praha
    Rozbalit Rozbalit vše Re: Apache WebDAV authentizace práva
    Děkuji! Říkal jsem si, že to musí nějak jít.

    Konstrukci se dvěma limity už jsem zkoušel, ale pořádně jsem nechápal, jak apache nastavuje práva. Vtip je v tom, že do limitu pro čtení se musí napsat obě dvě skupiny:
    <Limit GET HEAD OPTIONS>
        require group ro rw
    </Limit>
    
    Každopádně, teď už to krásně fachá, takže moc děkuji ;)
    Max avatar 8.12.2009 09:55 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Apache WebDAV authentizace práva
    Já taktéž děkuji. Tvůj post mně donutil, abych se trochu seznámil s webdavem :).
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.